[HTC Flyer, EVO View 4G] Sup123101:
English Users Read Here (Chinese Version at the bottom!)

As many of you know, S-Off is out, but it requires 1.10.

Thus some of us with Hboot 1.07 seemed rather stuck on S-Offing.

My 32GB GSM flyer is from Taiwan and came with Hboot 1.07 and

has software number 1.38.709.7.

Recently I was searching around, rather within the past few 2 hours I managed to successfully update and S-Off my Flyer and would like to share my findings within a guide that points to other guides so that others who are in the exact same situation may find inner peace haha.

I do thank everyone involved in this whole thing, whether it be people who wrote other guides or the people who worked on S-offing and other forum sites that I condensed this information from. (one being mobile01).

However before i get started, should you follow this guide because you are in the exact same situation, do know that this is at your own Risk

STEP 1

Download This, You will need it.

RUU_Flyer_HTC_WWE_2.00.405.3_R_Radio_20.3501.30.089BU_3809.05.04.10_M_release_194964_signed from

http://www.filefactory.com/file/ccd...9BU_3809.05.04.10_M_release_194964_signed.exe

(or any other place where this may be found).

Now follow this link and create your gold card.

http://xdaforums.com/showpost.php?p=16147471&postcount=77

(Remember when it talks about opening the RUU and getting the Rom.zip, it means while you're running the exe, grab the image and then once you've copied it somewhere you can close it.)

STEP 2

Once you've created your goldcard, simply put your renamed Image file onto the goldcard and then stick this card back into the flyer.Reboot your htc flyer into bootloader mode and let it run the checks, Should everything be smooth (when it asks you to) tap volume up to confirm yes and it'll update. At the end of this you should have now you're newly updated 1.10 Hboot.

Once you're done updating the Hboot, take out the goldcard and either format or rename the zip to avoid installing a new ROM which may not be desirable for most people.

If you got a CID error make sure your numbers entered in the steps within the guide above were all correct.

Now Here's where it gets easier.

I did this all under windows so I wouldn't know how smooth this would be on linux.

STEP 3 (S-Off)

Use this Guide below to now S-Off

http://xdaforums.com/showthread.php?t=1194709

I chose to install CWM once everything worked well.

From here you can do the following steps or just simply pick one of the custom roms that our excellent chefs have cooked up and you'll be on your way to phone calling, BT headsets and permanent root.

STEP 4

Once you've got S-Off you 'll want to root.

Use this guide to get you to perm-rooting your now S-Off Flyer

http://xdaforums.com/showthread.php?t=1193885

STEP 5

Surely you've gone this far because you sort of like your stock rom.

Well Enable BT and Phone calling with this guide

http://xdaforums.com/showthread.php?t=1185688

The other root related things can be done from dling things from the market and whatnot.

I take no credit for the guides that are linked and whatnot. It's good to see development here and I thank everyone involved with the flyer once again.

This was merely a condensed guide of what I did and followed. Do remember. This is all at your own risk should you choose to follow it.

Could also just wait for a safer way as well.

Thanks. First post btw:cool:

Chinese Version of this Guide with other guides fully translated!!

中文板

怎麼從Hboot 1.07變到有Hboot 1.10 + S-Off 和Root

先說一聲，我是國外的僑生， 國語不是很完美

第二是我都是用Windows操作的

Vol- ＝ 右下音量健

Vol+＝ 右上音量健

這樣會有什麼好處？

可已用一些方便的程式像是Titanium backup 或是Setcpu

但是flyer 更好玩， 可已解開密密功能。

例如說， 連接藍牙耳機， 但更重要是可以解開打電話功能

幾個禮拜前temp（暫時） －Root 有破到但還是需要S-Off。

最近Alpharev 跟 Revolutionary 最近有破解flyer 的S-On 變成S-Off 但是有個問題就是需要Hboot1.10 所已我們大部分的台灣和別的flyer 在hboot 1.07都不行。

但最近有人發現到可以升級到hboot1.10 然後就可以順利的破解。

因為我是實在太感動， 所以就在這裡幫忙大家整理好資料。

我的flyer 剛開始的軟體1.38.709.7 板本， hboot 1.07

警告！（有些人不小心就刷到英文板的ROM！記得總是會有風險）

步驟大概是這樣：

1： 自作以個金卡（讓你的flyer可以升級）

2： 用AlphaRev+Revolutionary 來得到S-Off 和裝CWM就可以開始刷ROM

(剩下的就看你要不要保留原本的rom)

3 ： Root—的到管理權利

4： 解開BT耳機和電話的程式

在這裡我要先說謝謝很多人的努力才有可能破解flyer

這個之前， 這是有風險的，有什麼問題可要自己處理

1：：第一步：：

先下載這個

RUU_Flyer_HTC_WWE_2.00.405.3_R_Radio_20.3501.30.089BU_3809.05.04.10_M_release_194964_signed

從這個網址：

http://www.filefactory.com/file/ccd...9BU_3809.05.04.10_M_release_194964_signed.exe

2:: 第二步：：

要做好金卡 （這個地步不需要把flyer連到電腦）－－感謝kk57的圖片！

a.	假如你有裝HTC 軟體在電腦上, 的軟體請先刪掉 破完可以再裝

然後裝這些driver從：

http://downloads.unrevoked.com/HTCDriver3.0.0.007.exe

（假如上面的Driver不行（例如說你是win7x64）請重新裝HTCsync但是要關閉（可以 到處理程序關 或者 右下角把它關閉）

b.	去flyer

Settings -> applications->Development

確定USB Debugging 有開

然後

Settings->Power 確定 FastBoot有開

然後

Settings -> Connect to Pc-> Default Connection type 選charge only。

c.	下載完上面， 先用管理的身份執行他 但是只是讓他有視窗）先不要動什麼（都不要按什麼）

他剛跑出來的時候會先創作一些暫時的檔案, 你剛好要得是其中一個叫做ROM.zip。 大概 在 C:\Documents and Settings\XXX\Local Settings\Temp\---- (win XP)

或是

C:\Users\XXX\AppData\Local\（win7)

在這個裡面用搜尋功能去找 然後放到桌面上 （傳完就可以把RUU 的程式關了）（記得有RUU的視窗的時候才會出現ROM.zip

d.	把ROM.zip 名字改稱PG41IMG.zip （不要弄錯1之後是一個I）然後準備好一個 microsd卡來當金卡（至少要差不多要600MB吧）(需要的話請先備份）

PS: 如果你找不到rom.zip 請到以下連結直接抓也是可以(轉至xda-developers論壇 kokyew 大大的上傳).

http://www.multiupload.com/EGLRDOE2D0

e.	先把這個卡放進你的flyer然後到

Setting-> Storage-> Unmount Sd Card 等他unmount完-> Format SD Card

f.	然後去google Market 下載一個程式叫“GoldCard Helper”

g.	下載， 安裝完 打開這個程式然後因該會看到MMC2的一些號碼， 你要的號碼是 “Reverse CID” 的號碼。

去psas.revskills.de/?q=goldcard把 你的e-mail和你的CID號碼填好選好Android輸入一些字跟號碼就送出去， 不到幾秒你會收到 一個e-mail

把e-mail中的img 檔案下載放到桌面

h. 去mh-nexus.de/en/hxd/

下載 HxD Hex Editor

i.	把你在flyer的microsd卡拿出來放進SD －Adaptor 裡 接到電腦

j.	用管理身份執行HxD HexEditor

上面選Extra-> Open Disk 把“ReadOnly”拿掉， 然後Physical Disk 之下選你的microsd卡

(絕對不要選到你的硬碟！請確認一下！）

然後選Extra->Open Disk Image 選你從e-mail下載的IMG打開

然後問你要512的時候， 按OK （現在因該有兩個小視窗）

k.	先看你的Goldcard.img的視窗然後按Edit->Select All 然後Edit－Copy

L.	換到你microsd卡的視窗， 選00000000 到 00000170 然後Edit-Paste Write， 做 完這個之後， File->Save

M.	把HxD HexEditor關掉， 把PG41IMG.zip放到你的microsd卡上，

（假如一只不行把PG41IMG放不上去而叫你格式化， 有可能在第J步沒有在Physical Disk選microsd卡）

然後把他放進你的 flyer裡(先不要把蓋子放回去）。把flyer關掉. 關掉完， 按Vol- 的按鍵不要放， t同時按Power 然後你因該會看到三 個Android在跳舞這就是Bootloader模式

n.	進Fastboot然後就開始他自己會自動檢查你的microsd卡, 剛開始如下

http://attach.mobile01.com/attach/201108/mobile01-8514ff4b1e76b21870c3faa22ca5c051.jpg

假如看到

Loading.....[PG41DIAG.zip]

No image!

Loading.....[PG41DIAG..nbh]

No image or wrong image!

以上這兩個這樣顯示是正常的,因為我們MicroSD卡沒這兩個檔

然後等Loading....[PG41IMG.zip]

Flyer 正常讀取此rom,故要等旁邊藍色Bar跑完（像是下面）.

http://attach.mobile01.com/attach/201108/mobile01-6b65eef5a7c1daed1599597bcc037a26.jpg

Loading PG41IMG.zip完後,接下來是Checking PG41IMG.zip, 右手邊市跑黃色Bar, 一樣等他跑完.

（像是下面）.

http://attach.mobile01.com/attach/201108/mobile01-b10454d85498d8eaf904d24356c77c29.jpg

當Checking跑完後, 會出現以下畫面, 此時請按Vol+ 開放刷HBOOT, 右手邊是跑紅色Bar條（下面的圖）.

http://attach.mobile01.com/attach/201108/mobile01-00d48044d4598c35f8b82fef2bf83caa.jpg

請注意,當紅色Bar跑完後, 會自動重開機, 此時你要快點把MicroSD卡移除, 這樣就不會刷到歐版ROM!!

（只要更新一次！！）

(更新完了就把金卡先拿出來避免不小心刷成另外個ROM）

在這裡確定你的Hboot 是否是Hboot1。10

(要像下面的圖（目前還是s-on）

http://attach.mobile01.com/attach/201108/mobile01-5c4a9f4d6991cd7bd1f14ce3f5b18b92.jpg

好了剩下就簡單多了

假如有CIDerror 或是什麼 Fail的問題， 也許是莫個部份沒有弄好

成功的話

到這裡把你的 金卡從新Format（不用了）

（當然蓋子可以放回去）

第三步：： S-on --to－ S-Off

（先把Fastboot 關掉）

（USB3.0有可能有問題，請用USB2.0）

（以下大小寫會有關係）

a.	先去revolutionary.io （這是網址）

b.	按Download for Windows(先不要關視窗)

c.	把flyer弄到android裡

d.	接到電腦

e.	把zip解壓縮執行exe

f.	在一個DOS的視窗裡你會看到一個號碼： HTXXXXX

g.	在revolutionary.io 你按DownloadforWindows時， 因該會有個Beta Key 視窗跑 出來， 選windows， HtcFlyer， Hboot 1。10， 輸入你的HTXXXXX號碼然後按generate key 就會有個號碼跑出來

h.	把這個號碼輸入進你的DOS視窗然後按enter就等他執行完就結束了

然後會問你要不要裝CWM我是有而且為了方便最好是.

雖然我第一次就成功

這個步驟廳說有可能需要試很多次才會成功所以不要擔心太多

最好先備份你目前的ROM（下面有寫怎麼備份）

到這裡你可以到xda刷他們的ROM（個有個的優點）

剩下的是想要用原來用的STOCKROM才需要的地步

到這裡把你的 金卡從新Format

沒有裝到CWM的話請到這邊

http://xdaforums.com/showthread.php?p=14693680

或是參考Till寫的

http://www.mobile01.com/topicdetail.php?f=566&t=2245343&p=13#29771555

第四步 Permanent-Root（永遠的得到管理權利）

a.)下載這個

http://xdaforums.com/attachment.php?attachmentid=670828&d=1311991644

(放到你的Microsd卡（不是金卡）)（不需要解壓縮）

b.)進去CWM（到Bootloader到Fastboot選recovery）

c.)先備份你的ROM（Backup&Restore然後選backup）

d.)備份完選Install from sdcard” 選你下載的zip

e.)刷完你就破解完了然後從新開機

假如你的flyer卡住了， 沒關係，按著POWER+Vol- 就會OK

假如你發現你回到android裡，沒有Superuser，請從新操作 Step 4

第五步：： BT+電話

先下載Root Explorer， 然後跑到／System/

你因該會看到一個build.prop

用Root Explorer打開（記得要MOUNT到可以改系統的東西），

看到這些Code的時候， 假如後面的數字不一樣請改到下面的

ro.ril.reject.cs.ss.enabled=0

ro.ril.reject.mo.ussd.enabled=0

ro.phone.function=1

(這是解開電話功能)

ro.bt.profiles	= 4270403

service.brcm.bt.ag_supported = 1

(這是解開BT功能)

儲存，從新開機， 因該就會看到phone的程式

要用flyer來打電話是會需要BT耳機

之後可以到market上下載busybox還有很多關於root的

到這裡就結束

假如換了ROM

需要中文的話去market上下載MoreLocale2（就可以看中文）

輸入就找“Touchpal"，market上還有很多輸入的KB

http://www.mobile01.com/topicdetail.php?f=605&t=2285607&p=1

是我PO在01 上面的，也許裡面的答覆有用請參考